Lừa đảo tiền ảo là gì
Lừa đảo tiền ảo là các thủ đoạn chiếm đoạt tiền mã hóa (crypto) hoặc tiền mặt của người tham gia, thông qua sàn giả, dự án coin giả hoặc trang web giả. Một số thuật ngữ cần biết:
- Ví (wallet): phần mềm hoặc thiết bị giữ khóa truy cập vào tài sản crypto của bạn.
- Khóa riêng (private key) và cụm từ khôi phục (seed phrase): ai có chúng thì toàn quyền với ví. Không có cơ chế "quên mật khẩu" như ngân hàng.
- Hợp đồng thông minh (smart contract): chương trình chạy trên blockchain. Khi bạn ký giao dịch với hợp đồng, lệnh đó thường không thể hủy.
- Token: tài sản phát hành trên một blockchain có sẵn. Ai cũng có thể tạo token, kể cả kẻ lừa đảo.
Giao dịch crypto thường không thể đảo ngược. Vì vậy, khi tiền đã rời ví, khả năng lấy lại rất thấp. Phòng tránh luôn quan trọng hơn xử lý sau khi bị lừa.
Dấu hiệu cảnh báo lừa đảo đầu tư
- Hứa hẹn “lợi nhuận đảm bảo” hoặc lãi cố định hằng tháng.
- Thúc ép nạp tiền ngay: “thưởng hết hạn hôm nay”, “chỉ còn vài suất cuối”.
- Không có giấy phép, hoặc số giấy phép không có trong sổ đăng ký của chính cơ quan quản lý.
- Một “quản lý” hoặc “cố vấn” giao dịch thay bạn hoặc đòi thông tin đăng nhập của bạn.
- Thanh toán vào thẻ cá nhân, ví crypto riêng hoặc bên thứ ba.
- Chặn rút tiền cho đến khi bạn đóng “thuế”, “phí” hoặc “bảo hiểm”.
- Lần liên hệ đầu tiên qua mạng xã hội, ứng dụng nhắn tin hoặc app hẹn hò.
- Địa chỉ website khác đôi chút so với trang thật.
Sàn giao dịch giả
Sàn giả có giao diện giống sàn thật: biểu đồ, số dư, lịch sử lệnh. Số dư trên màn hình tăng đều, nhưng tiền thực tế chưa bao giờ được giao dịch.
Dấu hiệu thường gặp:
- Bạn được giới thiệu vào sàn qua mạng xã hội, nhóm chat hoặc người quen mới trên mạng.
- Nạp tiền dễ, rút tiền thì bị chặn bằng "phí mở khóa", "thuế", "phí xác minh" phải nộp trước.
- Tên miền lạ, mới tạo, hoặc chỉ khác tên thương hiệu thật một vài ký tự.
- Ứng dụng phải cài từ đường link riêng, không có trên kho ứng dụng chính thức.
Xem thêm: Website và app sàn giả mạo và Phishing và trang đăng nhập giả.
Rug pull: dự án coin lừa đảo
Rug pull ("kéo thảm") là khi đội ngũ dự án huy động tiền rồi rút toàn bộ thanh khoản hoặc bán hết token của họ, khiến giá token về gần như bằng không. Đây là dạng dự án coin lừa đảo phổ biến nhất.
Các kiểu thường gặp:
- Rút thanh khoản: đội ngũ rút tài sản khỏi bể thanh khoản trên sàn phi tập trung (DEX), người nắm token không còn bán được.
- Token không bán được (honeypot): hợp đồng cho phép mua nhưng chặn bán, trừ ví của người tạo.
- Xả hàng: đội ngũ giữ phần lớn nguồn cung, đẩy giá bằng quảng cáo rồi bán ra.
Dấu hiệu cảnh báo khi xem một dự án:
- Đội ngũ ẩn danh, không có thông tin pháp nhân rõ ràng.
- Hứa lợi nhuận cố định, "x lần" trong thời gian ngắn. Xem Cam kết lợi nhuận là giả.
- Thưởng lớn cho việc kéo thêm người tham gia. Xem Ponzi và đa cấp.
- Áp lực thời gian: "chỉ còn hôm nay", "sắp niêm yết".
- Mã hợp đồng không công khai, hoặc không có bên độc lập kiểm tra.
Airdrop giả và phishing
Airdrop là việc dự án phát token miễn phí. Kẻ lừa đảo lợi dụng hình thức này để dụ người dùng vào trang giả.
Cách vận hành thường gặp:
- Bạn thấy token lạ xuất hiện trong ví, kèm tên hoặc ghi chú chứa đường link "nhận thưởng".
- Tin nhắn hoặc bài đăng giả danh dự án nổi tiếng mời bạn "kết nối ví để nhận airdrop".
- Trang web yêu cầu nhập cụm từ khôi phục hoặc khóa riêng.
Không trang hợp pháp nào cần cụm từ khôi phục của bạn. Ai yêu cầu thông tin này đều là lừa đảo. Token lạ tự xuất hiện trong ví thì không nên tương tác. Hãy bỏ qua nó và đừng mở đường link đi kèm.
Khai thác quyền approve (approval exploit)
Khi dùng ứng dụng phi tập trung, bạn thường phải ký lệnh approve, tức là cho phép một hợp đồng chi tiêu token trong ví của bạn. Nhiều ứng dụng mặc định xin quyền không giới hạn.
Kẻ lừa đảo dựng trang giả và yêu cầu bạn ký approve cho hợp đồng của chúng. Sau đó chúng có thể rút token khỏi ví bất cứ lúc nào mà không cần bạn ký thêm. Một biến thể khác là chữ ký "permit" ngoài chuỗi. Lệnh này trông giống thao tác đăng nhập vô hại nhưng thực chất là cấp quyền chi tiêu.
Cách giảm rủi ro:
- Đọc kỹ nội dung yêu cầu ký trong ví trước khi xác nhận. Nếu không hiểu, đừng ký.
- Chỉ cấp quyền với số lượng cần dùng, không cấp quyền không giới hạn.
- Định kỳ kiểm tra và thu hồi các quyền approve cũ bằng công cụ tra cứu của trình khám phá khối (block explorer) chính thức của blockchain đó.
- Tách ví: dùng ví riêng chứa ít tiền cho việc thử ứng dụng mới, giữ phần lớn tài sản ở ví khác.
Các thủ đoạn đi kèm
Lừa đảo đầu tư coin hiếm khi đứng riêng lẻ. Chúng thường đi cùng các kịch bản sau:
| Kịch bản | Cách nhận biết | Đọc thêm |
|---|---|---|
| Nhóm tín hiệu, "chuyên gia" trên Telegram | Khoe lợi nhuận, mời vào nhóm VIP trả phí | Nhóm tín hiệu giả |
| Làm quen, tạo tình cảm rồi rủ đầu tư | Người lạ thân thiết nhanh, hướng dẫn nạp tiền vào sàn riêng | Lừa đảo tình cảm đầu tư |
| Nhận "quản lý tài khoản hộ" | Xin mật khẩu hoặc quyền truy cập ví, sàn | Rủi ro quản lý tài khoản |
| "Dịch vụ đòi lại tiền" | Liên hệ nạn nhân, đòi phí trước để thu hồi | Lừa đảo đòi lại tiền |
Danh sách đầy đủ hơn có ở trang Dấu hiệu lừa đảo đầu tư.
Tự kiểm tra trước khi chuyển tiền
- Tự gõ địa chỉ trang hoặc dùng dấu trang đã lưu, không bấm link từ tin nhắn hay quảng cáo.
- Kiểm tra pháp nhân đứng sau sàn hoặc dự án và nơi đăng ký của pháp nhân đó. Cách làm có ở Kiểm tra giấy phép sàn.
- Bật xác thực bổ sung khi đăng nhập cho email, sàn và ví.
- Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng hay mã xác thực.
- Nếu bị yêu cầu nộp thêm tiền để rút tiền, hãy dừng lại. Đây là dấu hiệu lừa đảo rõ nhất.
Ngay cả ở nơi hợp pháp, crypto vẫn biến động rất mạnh. Giao dịch CFD tiền mã hóa có đòn bẩy có thể làm bạn mất tiền rất nhanh, kể cả nhiều hơn dự tính. Xem Quản lý rủi ro.
Nếu bạn đã bị lừa
- Ngừng chuyển thêm tiền, kể cả khi bị hứa "nộp phí là rút được".
- Nếu đã ký approve, thu hồi quyền ngay và chuyển tài sản còn lại sang ví mới có cụm từ khôi phục mới.
- Đổi mật khẩu email và tài khoản liên quan, bật xác thực bổ sung.
- Lưu bằng chứng: mã giao dịch (transaction hash), địa chỉ ví, ảnh chụp tin nhắn, tên miền.
- Báo cho cơ quan có thẩm quyền theo hướng dẫn ở trang Tố cáo lừa đảo. Nếu tiền đi qua một sàn có pháp nhân rõ ràng, báo cả cho bộ phận hỗ trợ của sàn đó.
- Cảnh giác với người tự nhận có thể lấy lại tiền cho bạn.
Câu hỏi thường gặp
Làm sao biết một dự án coin có phải lừa đảo không?
Không có cách chắc chắn tuyệt đối. Các dấu hiệu mạnh gồm: hứa lợi nhuận cố định, đội ngũ ẩn danh, thưởng khi kéo người mới, áp lực thời gian và mã hợp đồng không công khai.
Token lạ tự xuất hiện trong ví có nguy hiểm không?
Bản thân token nằm trong ví thường không gây hại. Nguy hiểm nằm ở việc bạn tương tác với nó hoặc mở đường link đi kèm. Hãy bỏ qua token đó.
Kết nối ví với một trang web có mất tiền không?
Chỉ kết nối thường chỉ cho trang đó xem địa chỉ ví. Rủi ro nằm ở các lệnh ký sau đó, nhất là approve và permit. Hãy đọc kỹ từng yêu cầu ký.
Giao dịch crypto đã gửi có hủy được không?
Thông thường là không. Giao dịch trên blockchain đã được xác nhận thì không thể đảo ngược. Vì vậy cần kiểm tra kỹ trước khi gửi.
Sàn đòi nộp thuế hoặc phí trước khi rút tiền thì sao?
Đó là dấu hiệu điển hình của sàn giả. Đừng nộp thêm, hãy lưu bằng chứng và làm theo hướng dẫn tố cáo.